CVE-2026-108263

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.9
EPSS: 0.4%
CWE: CWE-95
KEV Durumu: Hayır

Yayım tarihi: 9 Ekim 2026

Astron Agent, AI ajanlarını oluşturmak ve çalıştırmak için bir ajant iş akışı platformudur. 1.1.2 sürümünden önce, varsayılan iş akışı kod düğümü yolu /console-api/workflow/code/run ve /workflow/v1/run aracılığıyla core/workflow/engine/nodes/code/code_node.py dosyasındaki LocalExecutor'u CODE_EXEC_TYPE açıkça değiştirilmedikçe seçer. LocalExecutor, belgelenmiş kumanda kısıtlamaları olmadan dinamik kod yürütmesine tam Python builtins sağlar. Kimliği doğrulanmış düşük ayrıcalıklı bir kiracı, core-workflow konteynırında kök olarak kod çalıştırabilir ve paylaşılan hizmet ve veritabanı kimlik bilgilerini kullanarak uygulama düzeyindeki kiracı denetimlerini atlayabilir, diğer kiracılara ait verileri okuyabilir veya değiştirebilir ve paylaşılan hizmetleri bozabilir. Bu sorun 1.1.2 sürümünde giderilmiştir.

Orijinal açıklama (İngilizce)

Astron Agent is an agentic workflow platform for building and running AI agents. Prior to 1.1.2, the default workflow code-node path through /console-api/workflow/code/run and /workflow/v1/run selects LocalExecutor in core/workflow/engine/nodes/code/code_node.py when CODE_EXEC_TYPE is not explicitly changed. LocalExecutor supplies complete Python builtins to dynamic code execution without the documented sandbox restrictions. An authenticated low-privilege tenant can execute code as root in the core-workflow container and use shared service and database credentials to bypass application-level tenant checks, read or modify other tenants' data, and disrupt shared services. This issue is fixed in version 1.1.2.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.